Избор на пълномощник или портал за фирми

Интернет портал - един много важен елемент на информационните системи на всяка компания. Днес ще разгледаме няколко популярен в нашата страна, прокси сървъри, оцени техните възможности, да идентифицират своите положителни и отрицателни страни на лицензирания софтуер.

Интернет портал - един много важен елемент на информационните системи на всяка компания. От една страна, тя осигурява съвместна работа в интернет на всички свои служители, така че прокси сървър, въз основа на който тя е организирана, трябва да бъде многофункционално, лесен за използване и предоставяне на възможността за създаване на гъвкави политики за използването на глобалната мрежа. От друга страна, интернет портал стои "нащрек" външните граници на информационната система корпоративен и че той трябва да се срещне и да отрази всички опити да се повлияе в локалната мрежа от интернет. Ето защо, всички необходими механизми за защита трябва да се прилагат в прокси сървър от различни видове заплахи.

Днес ще разгледаме няколко популярен в нашата страна, прокси сървъри, оцени техните възможности, да идентифицират своите положителни и отрицателни страни.

Kerio Control

Kerio Control - нова версия на достатъчно възрастен и получава широко признание Kerio WinRoute Firewall продукт. Тази програма е позиционирана на пазара най-вече като корпоративна защитна стена, надеждно средство за защита на Интернет шлюза срещу всички видове външни заплахи. Въпреки това, той изпълнява пълен прокси сървър, който ви позволява да организирате работата в екип на служителите в интернет. В действителност, Kerio Control - цялостно решение, което ви позволява да организирате интернет портал и го предпазват от вируси и атаки.

Kerio Control, за да започне анализа на продукта е на стойност нейния капацитет за защита на корпоративната мрежа. На първо място следва да се отбележи, разбира се, анти-вирус. С оглед на програмата има версия с вграден антивирусен модул Sophos, която може да следите трафика, предавани чрез SMTP, POP3, HTTP и FTP. В допълнение, за контрол Kerio да използвате външен антивирусен софтуер от известни производители. Заслужава да се отбележи, че те могат да работят както самостоятелно, така и заедно, за да се осигури последователен преглед на цялата информация. Има контрол Kerio и пълноправен защитна стена, работещи на ниво приложение. Тя ви позволява да настроите гъвкави политики следи входящия и изходящия трафик. Заслужава да се отбележи, че защитната стена е ICSA Labs сертифицирани (независима организация, която определя стандартите за електронни продукти за защита на данните). Въпреки, че този сертификат в страната ни формално не дава никакви предимства на продукта, неговото присъствие показва качеството на програмата и надеждността на защитата, предоставена от него.

Що се отнася до организацията на потребителя, има възможност за Kerio Control не е толкова широк. Въпреки това, и това е напълно достатъчно за комфортна употреба. Да започнем с това, че в този продукт има всичко необходимо за изграждането на продуктивен Интернет шлюз. Организирайте колективна работа на служителите може да бъде като използвате обикновена прокси сървър и използване на NAT технология. В допълнение, Kerio Control изпълнява някои допълнителни функции, като например, DHCP сървър, който ви позволява да организирате работа в малки мрежи.

Важна особеност на функциите Kerio Control е да се повиши ефективността на Интернет. Те включват реставрация връзка при счупване, автоматично превключване към резервно канал, ако е необходимо, едновременното използване на няколко връзки към споделянето на глобалната мрежа натоварване между тях и т.н. В плана за управление на употреба на продукта се отнася предоставя всички необходими функции. Тази интеграция с Active Directory, и определяне на лимити на консумацията на служители на трафика, както и пълен контрол на използването на интернет, и много, много повече.

По този начин, Kerio Control - цялостно решение за Интернет портал, който разполага с всичко необходимо за организиране на колективна работа в интернет на служителите, но основният акцент е върху безопасността на локалната мрежа.

UserGate Proxy Firewall

UserGate Proxy Firewall - също е много добре позната и популярна на българския пазар на продукта, който е публикуван под името на 1C: Разпределение. Първоначално той е бил пълномощник за организиране на колективен достъп до интернет. Въпреки това, днес - пълнофункционален продукт, който се продава всичко, което трябва да защити напълно корпоративната мрежа от външни заплахи.

Има UserGate Proxy Firewall и някои способност за администриране на корпоративна информационна система. По-специално, този продукт се осъществява DHCP сървър, който помага да се организира работата в малка мрежа. Освен това, въпросният продукт може да служи като софтуерен рутер, съчетаваща една или повече локални мрежи.

В края на разговора за продукта UserGate Proxy Защитна стена трябва да ви разкажа за това на практика механизмите за сигурност. Първото нещо е да се отбележи в интегриран прокси сървър антивирусни модули. Двама от тях - от "Лаборатория Касперски" и Panda Software, и те могат да работят както самостоятелно, така и заедно. Разбира се, за всеки антивирусен е необходимо да се плаща допълнително. Има в този прокси сървър защитна стена и пълна с гъвкави настройки на правилото. Освен това, UserGate Proxy Firewall поддържа предаване на трафик чрез протоколи PPTP и L2TP, т.е. предоставя пълна поддръжка за VPN-връзки. Отделно от това, следва да се отбележи, че UserGate Proxy Firewall има версия, която е сертифицирана FSTEC България. Поради това може да се използва за защита на информацията в автоматизирани системи за клас за сигурност 1G включително и информационни системи за обработка на лични данни.

WinGate - също е доста стар и добре познат продукт. Това е прокси сървър за цел да свърже локални мрежи към Интернет чрез един или повече външни комуникационни канали. За да направите това, той има всичко необходимо, включително и подкрепа за NAT технология. В допълнение към въпросния продукт има редица допълнителни функции. Сред тях са DHCP сървър, а дори и пощенски сървър (целесъобразността на интеграция на имейл сървър с прокси сървъра да напусне съвестта на фирми).

Що се отнася до сигурността, а след това в продължение на антивирусните разработчици WinGate предлага интегриран модул на "Лаборатория Касперски". Разбира се, за използването му трябва да се плаща допълнително. Има в този прокси сървър и защитна стена с гъвкави настройки на правилото. Можете също така да се отбележи, че за правилното VPN-сървър се изпълнява в WinGate.

В 3proxy, за разлика от много други безплатни прокси сървъри, изпълнени някои умения да управляват дейността на потребителите в интернет. По-специално, този продукт позволява да се ограничават ширината на канала за прием и се поставят лимити трафика за ден, седмица или месец. Сделка с охрана в продукта са много по-зле. В този пълномощник не са инструменти за защита на корпоративната мрежа. Също така трябва да се отбележи, че не 3proxy графичен интерфейс. Всички конфигурацията на продукта се извършва чрез редактиране на конфигурационния файл. Това, разбира се, доста неудобно и често предизвиква много усложнения.

резюмиране

За по-лесно сравнение, ние намалихме резултата от всичките четири прокси сървъри в една таблица. С него може ясно да се види какво функции и характеристики, притежавани от всеки от продуктите.

Така че, както можете да видите от сравнението, безплатни продукти, които не са подходящи за изграждане на Интернет портал в организацията. Да, те могат да се използват за организиране на колективен достъп до глобалната мрежа. Въпреки това, липсата на оборудване за безопасност, дейностите на потребителите да контролират "и някои технически функции (например NAT технология), което го прави невъзможно да се използват редица инструменти за бизнес, поставят под съмнение възможността за тяхното прилагане.

Що се отнася до търговските прокси сървъри, избора на решения, необходими, за да плати максимално внимание към тяхната функционалност. Там е ясно спечелване Kerio Connect продукти и UserGate Proxy Firewall. могат да бъдат закупени от партньори 1Soft. В първия повече вниманието, отделено на инструменти за сигурност и защита, а втората разширена функционалност е различно от гледна точка на управлението на потребителите и контрол над използването на Интернет.